Le autorità tedesche hanno arrestato un cittadino russo di 28 anni sospettato di essere un membro di spicco del ransomware Qilin, dopo che il Giappone lo aveva detenuto ed estradato in Germania. Le autorità giapponesi hanno confermato che gli investigatori tedeschi avevano un mandato di arresto collegato a un attacco ransomware commesso in Germania. La National Police Agency giapponese ha dichiarato che il sospetto è stato individuato dopo essere stato visto mentre viaggiava in Giappone come turista e che l’estradizione è stata eseguita in base alla legge giapponese sul trasferimento dei latitanti. La polizia tedesca sospetta che l’uomo abbia avuto un ruolo nell’attacco ransomware di settembre 2024 contro un’azienda di logistica tedesca. Secondo quanto riferito, i sistemi dell’azienda sarebbero stati cifrati e i dati sottratti sarebbero stati usati come leva in una richiesta di estorsione. SecurityWeek ha riferito che la vittima ha pagato più di 160.000 dollari in criptovaluta. Il sospettato non è stato condannato e il caso resta soggetto a procedimenti penali in Germania. L’operazione si è basata su passaggi coordinati oltre frontiera. Gli investigatori giapponesi sono stati avvisati dopo aver appreso che il sospettato aveva in programma di entrare in Giappone. Il Ministero della Giustizia giapponese, l’Ufficio dei procuratori generali di Tokyo e le autorità tedesche hanno coordinato il processo di estradizione, utilizzando un mandato di detenzione provvisoria ai sensi della legge giapponese sull’estradizione. Secondo quanto riportato dal Giappone, la consegna alle autorità tedesche è avvenuta all’inizio di ottobre. Funzionari della Renania Settentrionale-Vestfalia hanno dichiarato che l’arresto è scaturito da un’indagine in cui le autorità tedesche hanno infiltrato e monitorato il gruppo per mesi. Gli investigatori descrivono Qilin come operante secondo una struttura di “nucleo e affiliati”, in cui gli operatori del nucleo mantengono l’infrastruttura del ransomware mentre gli affiliati eseguono intrusioni e attacchi, con i profitti divisi tra le due componenti. Qilin è emersa per la prima volta nel 2022 con il nome Agenda ed è stata collegata a migliaia di organizzazioni vittime in dozzine di Paesi, incluse grandi realtà come Asahi Group e Nissan. Gli investigatori tedeschi hanno affermato che l’uomo arrestato ricopriva una posizione rilevante all’interno di Qilin, e non agiva solo come un affiliato esterno. Lo stato più recente è che il sospettato è stato arrestato in Germania e deve affrontare procedimenti penali in corso connessi all’attacco ransomware di settembre 2024.